Власти Джорджии экстренно совещаются из-за ИИ, раскрывающего тайну голосования избирателей

Голос избирателя должен оставаться тайным — в том числе от семьи, соседей и правительства. Но проверка Спрингера показала, что сочетание ИИ с общедоступными данными может раскрыть, за кого проголосовал человек.

Как удалось связать бюллетени с избирателями

В прошлом месяце Спрингер, постдокторант Центра политики информационных технологий Принстонского университета, проверил, можно ли определить избирателей по их бюллетеням в Джорджии. Ему хватило подписки за $20 на большую языковую модель и данных, полученных по запросу в рамках закона штата об открытых документах.

По словам Спрингера, за пару часов он создал пайплайн, который анализировал и идентифицировал тайные бюллетени по всему штату. ИИ-агент также указал, какие дополнительные данные понадобились бы, чтобы установить личности реальных избирателей. При этом агент не отказался выполнять запрос и не предупредил о возможном злоупотреблении.

Проверка вызвала тревогу у представителей избирательных органов Джорджии. До начала досрочного голосования на важных промежуточных выборах, от которых зависит контроль над Конгрессом США, оставалось меньше двух недель.

Тайна голосования защищает избирателей от давления и запугивания. Однако Спрингер показал, что открытые избирательные записи штата можно использовать вместе с ИИ, чтобы выяснить, за кого голосовали люди.

В четверг утром избирательная комиссия Джорджии провела экстренное заседание. Участники обсуждали, как ИИ упростил установление личности избирателя по коду его бюллетеня и сделал людей уязвимее.

Уходящий с должности секретарь штата Брэд Раффенспергер ограничил доступ к данным подсчёта, которые могут помочь идентифицировать избирателя. Он распорядился скрывать идентификационные номера перед публикацией данных после выборов. По словам криптографа Бена Адида, выпускника MIT и основателя некоммерческой организации VotingWorks, это «в значительной степени устраняет» уязвимость. Адид выступил перед комиссией в четверг.

Избирательные работники фиксируют каждого, кто приходит на участок. Затем избиратель выбирает кандидатов на сенсорном экране, а устройство печатает бумажный бюллетень. Человек сам помещает его в сканер для подсчёта.

При сканировании машина создаёт цифровую запись бюллетеня — строку в таблице, где каждая строка соответствует одному отсканированному бюллетеню. Такую запись называют записью поданного голоса, или CVR. Чтобы позднее найти нужную запись, машина присваивает каждой CVR уникальный идентификатор.

По словам Адида, проблема возникает при записи бюллетеня: идентификаторы распределяются недостаточно случайным образом.

Спрингер, который, по его словам, никогда не бывал в Джорджии, сопоставил список досрочно проголосовавших с файлами CVR по округам. Так ему удалось восстановить порядок голосования для 1,52 млн бюллетеней — 98,9% бюллетеней, поданных лично, в 114 из 139 округов, которые он проверил.

В некоторых округах, написал исследователь, он может точно определить, какой бюллетень подал каждый избиратель в центре голосования. В таких местах тайна голосования полностью теряется.

В небольших округах, где в день голосует мало людей, сопоставление провести проще. Например, в крошечном округе Херд ИИ-агент связал конкретные бюллетени с большинством из 650 человек, проголосовавших лично досрочно. Для остальных он сузил варианты до двух бюллетеней, поменявшихся местами.

Почему у бюллетеней есть идентификаторы

Около четырёх лет назад исследователи безопасности выборов обнаружили уязвимость в программном обеспечении для голосования в Джорджии: она позволяла связать личность избирателя с его тайным бюллетенем.

Идентификационные номера бюллетеням присваивают из-за опасений насчёт махинаций на выборах в штате. Номера должны помогать выявлять недобросовестных работников, которые могут повторно загружать бюллетени в сканеры. Но если порядок бюллетеней сопоставить с другими данными — например, записями о регистрации избирателей на участке или снимками камер Flock, фиксирующих входящих в здание в малолюдный день, — можно связать бюллетень с именем человека.

Представители офиса секретаря штата говорят, что уже три года безуспешно добиваются решения проблемы. Запросы на финансирование застряли из-за затяжного политического конфликта между Раффенспергером и консервативными законодателями, ориентирующимися на Дональда Трампа и сторонников сомнений в итогах выборов 2020 года. Раффенспергер остаётся одной из главных мишеней Трампа: после поражения на выборах в Джорджии в 2020 году он отказался отменить результат.

Представитель ведомства Роберт Синнерс предоставил переписку и записи телефонных разговоров, подтверждающие попытки добиться выделения средств на обновление избирательной системы штата. Секретарь комитета по государственным вопросам Тим Флеминг, ныне кандидат от республиканцев на пост секретаря штата, получил многие из этих обращений.

Синнерс рассказал, что ведомство предлагало законодателям разные планы — не только временную заплатку, но и полную переработку программного обеспечения для устранения известных уязвимостей. По его словам, законодательное собрание не выделило на это ничего. Флеминг не ответил на просьбу прокомментировать ситуацию.

Другие штаты тоже используют программное обеспечение Dominion для выборов. Все они либо устранили уязвимость в программе, либо закрыли доступ публики к уязвимым данным о голосовании.

Спор о мерах перед досрочным голосованием

Законы Джорджии задают два конкурирующих требования. Конституция штата прямо гарантирует тайну голосования, а закон о её защите считается одним из самых строгих в стране. В то же время после изменений, принятых на фоне споров о выборах 2020 года, закон требует прозрачности избирательных записей.

Член комиссии Салли Граббс обратила внимание на это противоречие, представив проект мер против уязвимости. Она предложила, чтобы работники участка держали бюллетени в лотке перед загрузкой в машину, а затем перемешивали распечатанные листы. По мнению Граббс, решение Раффенспергера — скрывать идентификаторы в записях CVR — нарушает закон.

Представители округов, отвечающие за проведение выборов, и другие члены комиссии, в том числе консервативная республиканка Джанель Кинг, сочли это предложение не менее проблемным.

Кинг заявила, что такое изменение потребует заново обучить всех работников, участвующих в выборах. Её также беспокоит, что бюллетени будут складывать в защищённый ящик, а сканировать их станут другие люди: при перемешивании лист может выпасть, и, пытаясь устранить одну проблему, власти могут создать новые.

До начала досрочного голосования остаётся мало времени. Синнерс добавил, что менять процедуры сейчас уже поздно, а финансирование запаздывает примерно на $30 млн.